PUA_PCPERFORMERSOFT.GA

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
3. En el panel derecho, busque y elimine la entrada:
   RDReminder = %Program Files%\PC Performer\PCPerformer.exe -rem
4. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Licenses
5. En el panel derecho, busque y elimine la entrada:
   {K7C0DB872A3F777C0} = {Hex values}
6. En el panel derecho, busque y elimine la entrada:
   {R7C0DB872A3F777C0} = {Hex values}
7. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{GUID}>InprocServer32
8. En el panel derecho, busque y elimine la entrada:
   ThreadingModel = Both
9. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>PerformerSoft>PC Performer
10. En el panel derecho, busque y elimine la entrada:
    Expired = 0
11. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>PerformerSoft>PC Performer
12. En el panel derecho, busque y elimine la entrada:
    FirstRun = 1
13. En el panel derecho, busque y elimine la entrada:
    StartAutoScanPMUI = 0
14. En el panel derecho, busque y elimine la entrada:
    CurrentScanTime = {Hex values}
15. En el panel derecho, busque y elimine la entrada:
    SetChkREmovableMedia = 1
16. En el panel derecho, busque y elimine la entrada:
    SetChkSkipEmptyKeys = 1
17. En el panel derecho, busque y elimine la entrada:
    ImprovementProgram = 1
18. En el panel derecho, busque y elimine la entrada:
    StartWhenWinBoots = 1
19. En el panel derecho, busque y elimine la entrada:
    GoToSystemTrayOnClose = 0
20. En el panel derecho, busque y elimine la entrada:
    ConfirmBkUps = 1
21. En el panel derecho, busque y elimine la entrada:
    StartScan = 0
22. En el panel derecho, busque y elimine la entrada:
    StartMinimized = 0
23. En el panel derecho, busque y elimine la entrada:
    AutoRepair = 0
24. En el panel derecho, busque y elimine la entrada:
    StrLastScan = {Date}
25. En el panel derecho, busque y elimine la entrada:
    StrLastScanResults = 0
26. En el panel derecho, busque y elimine la entrada:
    StrLastOptimizeTime = N/A
27. En el panel derecho, busque y elimine la entrada:
    StrLatestRegDefrag = N/A
28. En el panel derecho, busque y elimine la entrada:
    StrLatestRestorePoint = N/A
29. En el panel derecho, busque y elimine la entrada:
    StrLastStartupOpt = N/A
30. En el panel derecho, busque y elimine la entrada:
    RegErrFoundTillDate = 0
31. En el panel derecho, busque y elimine la entrada:
    RegErrsFixedTillDate = 0
32. En el panel derecho, busque y elimine la entrada:
    RegErrsFixedLast = 0
33. En el panel derecho, busque y elimine la entrada:
    ScheduledTime = N/A
34. En el panel derecho, busque y elimine la entrada:
    NumTimesRCPRunned = 1
35. Cierre el Editor del Registro.

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software
3. También en el panel izquierdo, busque y elimine la clave:
   Licenses
4. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
5. También en el panel izquierdo, busque y elimine la clave:
   {GUID}
6. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{GUID}
7. También en el panel izquierdo, busque y elimine la clave:
   InprocServer32
8. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE
9. También en el panel izquierdo, busque y elimine la clave:
   PerformerSoft
10. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>PerformerSoft
11. También en el panel izquierdo, busque y elimine la clave:
    PC Performer
12. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>PerformerSoft>PC Performer
13. También en el panel izquierdo, busque y elimine la clave:
    LANG
14. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>SOFTWARE
15. También en el panel izquierdo, busque y elimine la clave:
    PerformerSoft
16. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>SOFTWARE>PerformerSoft
17. También en el panel izquierdo, busque y elimine la clave:
    PC Performer
18. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>SOFTWARE>PerformerSoft>PC Performer
19. También en el panel izquierdo, busque y elimine la clave:
    LANG
20. Cierre el Editor del Registro.

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Windows%\Tasks\_DEFAULT.job - Windows XP and below
   • %System%\_DEFAULT - Windows Vista and above
   • %Windows%\Tasks\_UPDATES.job - Windows XP and below
   • %System%\_UPDATES - Windows Vista and above
   • %Application Data%\PerformerSoft\PC Performer\log_{date}.log
   • %User Temp%\Perflib_Perfdata_{number}.dat
   • %Application Data%\PerformerSoft\PC Performer\results.rcp
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.